st2labs/sipiप्रतिष्ठा डेटा विश्लेषण के लिए सरल आईपी जानकारी उपकरण
#सरल आईपी सूचना उपकरण (sIPI) ##आईपी प्रतिष्ठा डेटा विश्लेषण के लिए
[[@st2labs]] सरल आईपी सूचना उपकरण [[@st2labs]]
लेखक: Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs
संस्करण: 0.1
यह उपकरण घटना प्रतिक्रिया टीम और किसी भी व्यक्ति के लिए है जो "संदिग्ध" आईपी पते के व्यवहार को जानना चाहता है। उपकरण खुले खतरा खुफिया स्रोतों के एक सेट से प्रतिष्ठा जानकारी खोजता है। इस आईपी के बारे में जानकारी जैसे मैलवेयर गतिविधि, दुर्भावनापूर्ण गतिविधि, ब्लैकलिस्ट, स्पैम और बॉटनेट गतिविधि।
निर्भरताएँ:
स्थापना:
pip install requests & easy_install shodan
git clone "repositori"
config.json में API टोकन कॉन्फ़िगर करें
प्रयास करें: $> python sipi.py any_ip -A
[[@st2labs]] सरल आईपी सूचना उपकरण [[@st2labs]]
sIPi - एक मुफ्त टोही उपकरण है जो आईपी पते की जानकारी प्राप्त करने के लिए है
कई खुले स्रोतों से: cymon.io | shoda.io | ipinfo.io
Julian J. Gonzalez Caracuel - @rhodius संस्करण: 0.1
यह एक उपकरण है जो एक आईपी या आईपी की सूची का विश्लेषण करता है, जिसके परिणामस्वरूप निम्न के बारे में जानकारी प्राप्त होती है:
- प्रतिष्ठा / गतिविधि
- जोखिम स्तर
- भू-स्थान
निम्नलिखित श्रेणियों के अनुसार ब्लैकलिस्ट में आईपी की प्रतिष्ठा / पहचान:
स्रोत: cymon.io - Cymon मैलवेयर, फ़िशिंग, बॉटनेट, स्पैम और अधिक का सबसे बड़ा खुला ट्रैकर है
['malware',
'botnet',
'spam',
'phishing',
'malicious activity',
'blacklist',
'dnsbl']
जोखिम स्तर:
स्रोत: shodan.io - Shodan इंटरनेट से जुड़े उपकरणों के लिए दुनिया का पहला सर्च इंजन है।
SHODAN के पास आईपी पते के बारे में सारी जानकारी प्राप्त करता है, SHODAN इंजन तक पहुंच के स्तर पर निर्भर करता है
अधिक डेटा (पोर्ट संख्या, बैनर, भू-स्थान) के साथ जानकारी प्राप्त की जा सकती है
भू-स्थान:
स्रोत: ipinfo.io
आईपी पते, भू-स्थान और ASN के बारे में सरल जानकारी प्राप्त करता है, 1000/दिन की दर की अनुमति देता है
cymon.io - प्रमाणीकरण टोकन की आवश्यकता है - पंजीकृत उपयोगकर्ता दर: 1000/दिन
shodan.io - प्रमाणीकरण टोकन की आवश्यकता है - पंजीकृत उपयोगकर्ता सीमा 100 परिणाम, सीमित पोर्ट
टोकन का कॉन्फ़िगरेशन फ़ाइल config.json में दर्ज किया जाता है, जो उस निर्देशिका में होना चाहिए जहाँ sipi.py चलाया जाता है << सभी सेवाओं से API टोकन रूट डायरेक्टरी में "config.json" फ़ाइल नाम में सेट किया जाता है >>
निर्भरताएँ
requests
pip install requests
shodan
easy_install shodan
Linux और Windows
सभी प्रतिष्ठा श्रेणियों, जोखिम स्तर और आईपी जानकारी में जानकारी खोजें cymon से सभी श्रेणी में आईपी की सूची फ़ाइल नाम की जानकारी प्राप्त करें, और Shodan और IPInfo से जानकारी जोड़ें $> python sipi.py list_ip -A -s -i
SPAM सूची में आईपी के बारे में जानकारी प्राप्त करें, जोखिम स्तर और आईपी जानकारी cymon से केवल SPAM श्रेणी में आईपी की सूची फ़ाइल नाम की जानकारी प्राप्त करें, और Shodan और IPInfo से जानकारी जोड़ें $> python sipi.py list_ip -t spam -s -i
मैलवेयर स्तर पर प्रतिष्ठा में आईपी सूची के बारे में जानकारी प्राप्त करें cymon से केवल MALWARE श्रेणी में आईपी की सूची फ़ाइल नाम की जानकारी प्राप्त करें, 1 दिन पहले और 1000 प्रविष्टि सीमा के साथ $> python sipi.py list_ip -t malware -d 1 -l 1000
-d <दिन[1-3]> केवल आईपी के प्रतिष्ठा स्तर का 3 दिन पहले तक विश्लेषण किया जा सकता है
यदि आपको कुछ नहीं मिलता है, तो हो सकता है कि घटनाएँ 3 दिन से अधिक पहले की हों, कृपया -d 4 विकल्प का उपयोग करने का प्रयास करें
3 दिनों से अधिक के लिए -d 4 का उपयोग करें
-l <सीमा> परिणामों की संख्या को नियंत्रित करें जहाँ आईपी का विश्लेषण करना है - डिफ़ॉल्ट: 100
$> python sipi.py lista.txt -d 4 -A
[[@st2labs]] सरल आईपी सूचना उपकरण [[@st2labs]]
sIPi - एक मुफ्त टोही उपकरण है जो आईपी पते की जानकारी प्राप्त करने के लिए है
कई खुले स्रोतों से: cymon.io | shoda.io | ipinfo.io
Julian J. Gonzalez Caracuel - @rhodius संस्करण: 0.1
[!] यह आईपी ['83.55.23.240s'] मान्य नहीं है और खोज से हटा दिया गया है
यदि दिन 3 से अधिक हैं, तो ऑटो चेंज मोड सक्रिय है
[ip_blacklist > ip_events] आईपी जानकारी प्राप्त करने के लिए
++++++++++++++++++++++++++++++++++++++
+ http://cymon.io से प्राप्त जानकारी +
+ ip_events की जाँच की जा रही है
++++++++++++++++++++++++++++++++++++++
+---------------------------------+
+-IP:93.76.61.78 के लिए घटनाएँ
+---------------------------------+
+--
[!] IP 93.76.61.78 दुर्भावनापूर्ण गतिविधि ब्लैकलिस्ट में पाया गया
द्वारा पता लगाया गया: [u'esentire threat labs']
--+
[NOT_FOUND] IP 93.76.61.78 इन श्रेणियों में नहीं मिला:['malware', 'botnet', 'spam', 'phishing', 'blacklist', 'dnsbl']
+---------------------------------+
+-IP:93.183.250.196 के लिए घटनाएँ
+---------------------------------+
+--
[!] IP 93.183.250.196 दुर्भावनापूर्ण गतिविधि ब्लैकलिस्ट में पाया गया
द्वारा पता लगाया गया: [u'esentire threat labs']
--+
[NOT_FOUND] IP 93.183.250.196 इन श्रेणियों में नहीं मिला:['malware', 'botnet', 'spam', 'phishing', 'blacklist', 'dnsbl']
+---------------------------------+
+-IP:176.101.204.172 के लिए घटनाएँ
+---------------------------------+
+--
[!] IP 176.101.204.172 दुर्भावनापूर्ण गतिविधि ब्लैकलिस्ट में पाया गया
द्वारा पता लगाया गया: [u'esentire threat labs']
--+
[NOT_FOUND] IP 176.101.204.172 इन श्रेणियों में नहीं मिला:['malware', 'botnet', 'spam', 'phishing', 'blacklist', 'dnsbl']
यह मुफ्त सॉफ्टवेयर है; आप इसे पुनर्वितरित और/या संशोधित कर सकते हैं
इसे GNU जनरल पब्लिक लाइसेंस की शर्तों के तहत, जैसा कि प्रकाशित किया गया है
फ्री सॉफ्टवेयर फाउंडेशन द्वारा संस्करण 2 में।
यह इस उम्मीद में वितरित किया जाता है कि यह उपयोगी होगा,
लेकिन बिना किसी वारंटी के; यहां तक कि निहित वारंटी के बिना
व्यापारिकता या किसी विशेष उद्देश्य के लिए उपयुक्तता। देखें
GNU जनरल पब्लिक लाइसेंस अधिक विवरण के लिए।
आपको GNU जनरल पब्लिक लाइसेंस की एक प्रति प्राप्त होनी चाहिए
इसके साथ; यदि नहीं, तो फ्री सॉफ्टवेयर को लिखें
Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA